リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:10186-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することで、get_url_spec_param() で修正されました。(CVE-2021-44540)

  - Privoxy に脆弱性が見つかりました。これは、リクエスト送信先の取得に失敗した場合にヘッダーメモリを解放することで、process_encrypted_request_headers() で修正されました。(CVE-2021-44541)

  - エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。(CVE-2021-44542)

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。(CVE-2021-44543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: privoxy (openSUSE-SU-2022:10186-1)

medium Nessus プラグイン ID 166900

バージョン 1.2